C语言头文件中定义全局变量的问题

2017年02月05日 13 阅读

C语言头文件中定义全局变量的问题问题是这么开始的：最近在看一个PHP的扩展源码，编译的时候的遇到一个问题：ld: 1 duplicate symbol for architecture x86_64仔细看了一下源码，发现在头文件中 出现了全局变量的定义。简化一下后，可以这么理解：// t1.h#ifndef T1_H#define T1_Hint a = 0;#endif//------------------//t1.c#include "t1.h"#i...

Cisco IM and Presence Service权限提升漏洞（CVE-2015-4221）

2017年02月05日 13 阅读

Cisco IM and Presence Service权限提升漏洞（CVE-2015-4221）发布日期：2015-06-24更新日期：2015-06-26受影响系统：Cisco Unified Communications Manager IM and Presence Ser 9.1 （1）描述：CVE（CAN） ID: CVE-2015-4221Cisco IM and Presence Service可提供企业级即时通讯及网络显现服务。Cisc...

学习Linux的编码风格

2017年02月05日 13 阅读

对于编码，每个码农或许都会有自己的一套风格，很多人可能对编码风格压根就不关心，因为最终编译器编译出来的目标代码并不会受影响。但是在开发一个大型项目时，花费时间成本最多的永远是开发者们之间的沟通与交流。保持编码风格的一致性可以在很大程度上提高编码效率，可以让其他人更容易读懂你的代码，也让你更容易读懂其他人的代码。 在选择编码风格上，个人更青睐于Linux的编码风格，所以特意总结了一下：1、缩进 Linux的缩进风格是用制表符（tab）每次缩进八个字符长度...

EMC Unisphere for VMAX远程代码执行漏洞（CVE-2015-0545）

2017年02月05日 13 阅读

EMC Unisphere for VMAX远程代码执行漏洞（CVE-2015-0545）发布日期：2015-06-23更新日期：2015-06-26受影响系统：EMC Unisphere for VMAX描述：CVE（CAN） ID: CVE-2015-0545EMC Unisphere for VMAX是高级图形用户接口。EMC Unisphere for VMAX启用了JDWP服务后，可使未经身份验证的攻击者在受影响系统上执行任意代码。<*来源...

Shell编程之正则表达式

2017年02月05日 13 阅读

什么是正则表达式？正则表达式是用于描述字符排列和匹配模式的一种语法规则。在很多程序设计语言中都支持利用正则表达式来进行字符串的操作，不同语言中的正则表达式略有不同，但是毕竟都是正则，其本质思想都是一致的，当我们掌握了shell中的正则后，再去看python或者perl里面的正则表达式时，会发现其实都是一样的东东。 在shell的一些命令中，有些并不支持正则表达式，但是它们支持Linux里面的通配符，那么通配符又是什么东东呢，它跟正则表达式又有什么关系？ ...

Cisco Unified Presence Server跨站脚本漏洞（CVE-2015-4220）

2017年02月05日 13 阅读

Cisco Unified Presence Server跨站脚本漏洞（CVE-2015-4220）发布日期：2015-06-23更新日期：2015-06-26受影响系统：Cisco Unified Presence Server 9.1（1）描述：CVE（CAN） ID: CVE-2015-4220Cisco Unified Presence是由Jabber XMPP驱动的企业级平台，能够收集有关用户可用性和通信功能的信息，以提供统一用户在网状态，为思科...

深入理解C语言

2017年02月05日 13 阅读

语言只是一种工具，任何语言之间都是相通的，一通则百通，关键是要理解语言背后的思想，理解其思想，任何语言，拿来用就行了。语言没有好坏之分，任何语言既然存在自然有它存在的价值。 在一个到处是OOP的年代，为何面向过程的C语言依然可以如此活跃？这主要得益于C语言本身的语言特性。C语言小巧灵活，而且还有一个直接与硬件打交道的指针的存在，所以它是嵌入式开发唯有的高级语言；正因为他的小巧灵活，我们可以用它来开发一系列的小工具，Unix/Linux就是由这些小工具组成...

Cisco IOS XR拒绝服务漏洞（CVE-2015-4223）

2017年02月05日 13 阅读

Cisco IOS XR拒绝服务漏洞（CVE-2015-4223）发布日期：2015-06-23更新日期：2015-06-26受影响系统：Cisco IOS XR 5.1.3描述：CVE（CAN） ID: CVE-2015-4223Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 5.1.3版本存在安全漏洞，远程攻击者通过构造的 MPLS LDP数据包，利用此漏洞可造成拒绝服务（进程重载）。<*来源...

C语言关键字详解

2017年02月05日 13 阅读

相对于其他语言来说，C语言的关键字算是少的了。在C98中关键子总共只有32个，我们来分析一下每个关键字在C语言中它独特的作用。1、关于数据类型的关键字 （1） char ：声明字符型变量或函数 （2） double ：声明双精度变量或函数 （3） enum ：声明枚举类型 enum类型可以增加可读性，可移植性；在enum中定义的每个对象，默认都是从0开始，当然也可以自定义。如下：enum Color{RED,BLACK,WHITE};enum ...

Cisco Virtual WSA/ESA/SMA 默认授权SSH密钥漏洞（CVE-2015-4216）

2017年02月05日 13 阅读

Cisco Virtual WSA/ESA/SMA 默认授权SSH密钥漏洞（CVE-2015-4216）发布日期：2015-06-15更新日期：2015-06-29受影响系统：Cisco Content Security Management Virtual Appliance 9.0 .0.087Cisco Content Security Management Virtual Appliance 8.4 .0.0150Cisco Email Secur...

使用值类型构建更好的Swift应用程序

2017年02月05日 13 阅读

在WWDC2015上，苹果工程师Doug Gregor和Bill Dudney 评价 了Swift对值类型的支持，并解释了如何通过它实现一种灵活的不可变性，以构建更好的应用。Gregor首先评价了Objective-C中常用的引用语义。引用语义的主要问题在于它有可能产生预期之外的对象共享行为，这种行为有可能导致 对象的属性 被暗中改动。Objective-C程序员对此已经十分了解了，因为许多Cocoa和Cocoa Touch类，像NSString、NSUR...

Cisco Virtual WSA/ESA/SMA remote-support功能默认SSH主机密钥漏洞（CVE-2015-4217）

2017年02月05日 13 阅读

Cisco Virtual WSA/ESA/SMA remote-support功能默认SSH主机密钥漏洞（CVE-2015-4217）发布日期：2015-06-15更新日期：2015-06-29受影响系统：Cisco Content Security Management Virtual Appliance 9.0 .0.087Cisco Content Security Management Virtual Appliance 8.4 .0.0150C...

Java 9新功能之HTTP2和REPL

2017年02月05日 13 阅读

对Java 9的炒作将不再局限于模块化（modularity），Java 9正在搜罗大量额外的功能模块，这些功能模块正作为Java增强提案（JEP）提交，并在OpenJDK （Java SE的参考实现项目）中实现。在这篇文章中，我们将重点关注一些或将在Java 9整个生命周期中，对开发者的工作生活影响最大的JEP，包括新的HTTP/2支持和JShell REPL（读取-求值-打印-循环），后者带来了基于shell的交互式Java开发环境和探索性开发API。...

Google Chrome 绕过访问限制漏洞（CVE-2015-1266）

2017年02月05日 13 阅读

Google Chrome 绕过访问限制漏洞（CVE-2015-1266）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1266Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，content/browser/webui/content_...

iOS中的事件传递和响应者链条

2017年02月05日 13 阅读

首先我们来看看iOS中事件的产生和传递过程：1.发生触摸事件后，系统会将该事件加入到一个由UIApplication管理的队列事件中2.UIApplication会从事件队列中取出最前面的事件，并将事件分发下去以便处理，通常会先发送事件给应用程序的主窗口（keyWindow）3.主窗口会在视图层次结构中找到一个最合适的视图来处理触摸事件4.找到合适的视图控件后，就会调用视图控件的touches方法来作事件的具体处理：touchesBegin... touc...

Google Chrome绕过同源策略漏洞（CVE-2015-1268）

2017年02月05日 13 阅读

Google Chrome绕过同源策略漏洞（CVE-2015-1268）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1268Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，Blink内的bindings/scripts/v8_type...

Python：在指定目录下查找满足条件的文件

2017年02月05日 13 阅读

1. Python在指定目录及其子目录中查找文件名含有关键字的文件源码#search.pyimport osimport sysdef search（path, word）: for filename in os.listdir（path）: fp = os.path.join（path, filename） if os.path.isfile（fp） and word in filename: print fp elif o...

Google Chrome绕过同源策略漏洞（CVE-2015-1267）

2017年02月05日 13 阅读

Google Chrome绕过同源策略漏洞（CVE-2015-1267）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1267Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，Blink没有正确限制创建DOM封装器中的创建上下文，远程攻击...

使用Python查找目录下特定后缀名的文件

2017年02月05日 13 阅读

目标：使用Python查找目录下特定后缀名的文件经常会遇到在目录下过滤特定后缀名的文件的需求。自己总结下面两个方法：第一种方法、比较常规：代码如下#！/usr/bin/pythondef endWith（s,*endstring）: array = map（s.endswith,endstring） if True in array: return True else: return Falseif __nam...

Google Chrome DecodeHSTSPreloadRaw函数绕过访问限制漏洞（CVE-2015-1269）

2017年02月05日 13 阅读

Google Chrome DecodeHSTSPreloadRaw函数绕过访问限制漏洞（CVE-2015-1269）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1269Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，net/http...